CVE-2022-28625
Təsvir
HPE OneView-in aşağıdakı versiyalarında həssas məlumatların lokal sızması zəifliyi aşkar edilmişdir: 7.0 və ya 6.60.01 versiyalarından əvvəlki versiyalar. Aşağı imtiyazlı istifadəçi bu zəiflikdən lokal olaraq istifadə edərək həssas məlumatları sızdıra bilər ki, bu da konfidensiallığın, bütövlüyün və əlçatanlığın tam itirilməsi ilə nəticələnir. Bu zəiflikdən istifadə etmək üçün HPE OneView xarici repozitoriyalara giriş etibarları ilə konfiqurasiya edilmiş olmalıdır. HPE, HPE OneView-də bu zəifliyi aradan qaldırmaq üçün proqram təminatı yeniləməsi təqdim etmişdir.
Necə düzəltmək olar
- hp oneview6.60.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp oneview | v < 6.60.01 | 6.60.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.